Workato는 중국에서 작동하나요? 데이터 레지던시, 국경 간 자동화 데이터 & PIPL
Workato는 AWS 중국(닝샤) 위에, ICP 비안을 갖춘 현지 법인이 운영하는 전용 국내 중국 데이터센터를 돌립니다 — 그러니 중국 자동화 데이터가 국내에 머물 수 있습니다. 그러나 그것은 Enterprise 전용이고 귀사 글로벌 테넌트로부터 격리되어 있으며, 귀사 전 자산에 걸쳐 기록을 옮기는 iPaaS는 레지던시와 PIPL 국경 간 이전을 진짜 시험으로 만듭니다. Workato, 데이터 레지던시, PIPL을 컴플라이언스 우선으로 봅니다.
Workato는 중국에서 작동하나요?
Workato가 중국에서 작동하는지는 연결성이 아니라 데이터 레지던시 질문입니다 — 그리고 답은 각 레시피가 어느 Workato 리전에서 도느냐로 돕니다.
Workato는 귀사 앱 사이에서 기록을 옮기는 것이 일 전부인 iPaaS이니, 하나의 레시피가 이름, 계정·주문 기록, HR, 결제, ID 필드를 중국 시스템 밖으로 나를 수 있습니다. Workato 자신의 문서로 그것은 ICP 비안 아래 "hosted on AWS China (Ningxia) Region and operated by Workato (Beijing) Technology Co., Ltd."인 전용 국내 중국 데이터센터를 돌리고, 거기 자동화 데이터는 "remains isolated in that specific region and can't be transferred to other regions" — 그러니 귀사가 거기서 돌리면 중국 데이터가 레지던트로 머물 수 있습니다. 그러나 그 리전은 Enterprise 전용이고 귀사 글로벌 테넌트로부터 막혀 있습니다; 중국 데이터를 다루는 레시피가 대신 귀사 미국이나 EU 워크스페이스에서 돌면, 그 이동은 PIPL이 규율하는 국경 간 이전(고지, 별도 동의, 이전 메커니즘)이고, 핵심정보인프라 운영자와 대량 취급자에는 국내 저장 의무가 위에 더해집니다.
이는 판정이 아니라 리스크 지도입니다 — 귀사 의무는 귀사 법인, 데이터 볼륨, 사용자가 누구인지로 돕니다. 저희 중국 팀이 귀사 Workato 노출을 매핑해 드립니다 →
컴플라이언스 스냅샷
- ! Workato는 ICP 비안된 중국 리전(AWS 중국 닝샤)을 돌림 — 그러나 Enterprise 전용
- ! iPaaS로서 귀사 전 자산을 옮김 — 레시피가 제28조 민감 PI를 나를 수 있음
- ✕ 셀프서비스 플랜(Free, Pro, Sandbox)은 리전을 고를 수 없음 — 데이터가 미국에 앉음
- ! 중국 데이터를 수집하는 글로벌 미국 또는 EU 테넌트 = PIPL 국경 간 이전
- ! 중국 리전은 별도의, 기능 제한 계정; 중국 앱은 여전히 ICP가 필요
- ✓ 합법적 경로: 노출 매핑, 국내 리전에 로컬라이즈, ICP 비안으로 전달
Workato 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Workato는 전용 국내 중국 데이터센터를 운영합니다. 그 문서는 중국 데이터센터가 베이징 ICP 비안(京ICP备2026009801号) 아래 "hosted on AWS China (Ningxia) Region and operated by Workato (Beijing) Technology Co., Ltd."이고 "in compliance with local regulatory requirements"라 명시합니다 — 해외가 아니라 진짜 온쇼어, ICP 비안된 리전. | Workato Docs — China data center (retrieved 2026-10-10) |
| 중국 리전은 Enterprise 전용이고, 격리되어 있으며, 기능 제한입니다. Workato는 셀프서비스 플랜이 "can't choose the region"이고 "sit in one of Workato's US data centers,"이며, "Workato does not share or transfer customer data across regions,"이고, 중국 리전이 모든 AI·에이전트 기능에 더해 28개 커넥터(Gmail, Google Drive, Slack, OpenAI 포함)를 생략한다고 문서화합니다. 그러니 글로벌 테넌트는 중국 레지던트 데이터를 흡수할 수 없고, 기능 틈이 팀을 해외 워크스페이스로 되밀 수 있습니다. | Workato Docs — Supported cloud regions & China data center (retrieved 2026-10-10) |
| 중국 개인정보를 해외 Workato 리전으로 옮기는 것은 PIPL상 국경 간 이전입니다. PIPL 제38~40조는 고지, 별도 동의, 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 을 요구합니다; 규제 문턱을 넘으면 데이터 수출 안전성 평가가 먼저 통과해야 할 수 있습니다. | PIPL Articles 38–40; Measures for the Security Assessment of Data Exports (retrieved 2026-10-10) |
| 핵심정보인프라 운영자와 대량 취급자는 중국 개인정보를 중국에 저장해야 합니다. 사이버보안법 제39조(구 제37조) — 2026년 1월 1일 발효된 2025년 개정이 데이터 현지화 조항을 37에서 39로 재번호, 실질 불변 — 는 PIPL 제40조와 함께 해외 리전이 충족할 수 없지만 Workato의 국내 중국 리전은 할 수 있는 국내 저장 의무를 세웁니다. Workato 위에 지어진 중국향 표면도 ICP 비안을 집니다. | Cybersecurity Law Art. 39 (formerly Art. 37); PIPL Art. 40; ICP Order 292 / MIIT Order 33 (retrieved 2026-10-10) |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 10일에 출처를 확인했습니다.
Workato가 중국 본토에서 “작동”하느냐는 연결성 질문이기 훨씬 전에 데이터 레지던시 질문입니다. Workato는 귀사 시스템 사이에서 기록을 옮기는 것이 일 전부인 통합·자동화 플랫폼(iPaaS)입니다 — 그러니 하나의 레시피가 CRM, ERP, 재무 앱에서 다른 곳으로 이름, 연락처, 계정·주문 기록, HR·급여 필드, 결제·신원 데이터를 나를 수 있습니다. 질문은 귀사가 상하이에서 Workato 대시보드를 열 수 있느냐가 아니라; 귀사 레시피가 옮기는 기록과 플랫폼이 보관하는 작업 이력이 어디서 쉬도록 허락되느냐입니다. 여기서 Workato는 유별납니다: 자신의 문서로 그것은 AWS 중국(닝샤)에 호스팅되고 ICP 비안을 갖춘 중국 법인이 운영하는 전용 국내 중국 데이터센터를 돌립니다. 그것이 그림을 바꿉니다 — 그러나 그것이 그 자체로 글로벌 Workato 테넌트를 규정에 맞게 만들지는 않습니다.
한눈에 보는 중국에서의 Workato
| 무엇이 결정하나 | Workato 자신의 표현으로 — 그리고 중국의 법 |
|---|---|
| 기록이 어디 사나 | Workato는 iPaaS입니다: 귀사 레시피를 통해 흐르는 기록에 더해 플랫폼이 보관하는 작업 이력이 중국 표면입니다. Workato는 전용 국내 중국 리전 — AWS 중국(닝샤)에 호스팅되고 Workato (Beijing) Technology Co., Ltd.가 ICP 비안 아래 운영 — 을 돌리고, 거기서 자동화 데이터는 "remains isolated in that specific region and can't be transferred to other regions." 다른 모든 리전(미국 기본, EU, JP, SG, AU, IL, KR, UK)은 해외이고, 셀프서비스 플랜은 "sit in one of Workato's US data centers." |
| 그것이 쥐는 것, 그리고 왜 개인정보인가 | 레시피는 CRM, ERP, HR, 재무, 지원, 메시징 시스템 사이에서 기록을 옮깁니다 — 이름, 연락처, 계정·주문 기록, 직원·급여 데이터, 결제·신원 필드. 그것은 PIPL상 개인정보이고, Workato가 전 자산에 걸치므로, 하나의 파이프라인이 제28조 민감 개인정보(금융 계좌, 정부 ID, 위치, 건강)를 나를 수 있습니다. 작업 이력은 무엇이 옮겨졌는지의 흔적을 보존합니다. |
| 국경을 넘는 귀사 중국 데이터 | 중국 출처 개인정보를 다루는 레시피가 해외 테넌트(미국 기본, EU, 다른 곳)나 셀프서비스 플랜에서 돌면, 그 데이터를 중국 밖으로 옮기는 것은 PIPL상 국경 간 이전입니다(제38~40조): 고지, 별도 동의, 한 이전 메커니즘. 문턱을 넘으면 데이터 수출 안전성 평가가 적용될 수 있습니다. |
| 국내 저장 의무 | 핵심정보인프라 운영자나 대량 취급자에, 중국에서 생성된 개인정보는 중국에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조) — 2026년 1월 1일 발효된 2025년 사이버보안법 개정이 데이터 현지화 조항을 37에서 39로 재번호, 실질 불변). Workato의 국내 중국 리전은 이것을 충족할 수 있습니다; 해외 리전은 할 수 없습니다. |
| 도달성은 축이 아니다 | 귀사는 본토에서 Workato를 열 수 있습니다 — 그것이 질문이 아닙니다. 이 자동화가 노출하는 어떤 중국향 표면(API 엔드포인트, 포털, 접수 폼)이든 중국에서 인터넷 서비스이고 ICP 비안(备案) 의무에 더해 국내 전달을 집니다; Workato 자신의 문서는 API 플랫폼 커스텀 도메인이 중국 리전에서 지원되지 않는다고 적습니다. |
Workato는 국내 중국 리전을 돌린다 — 그러나 귀사 글로벌 테넌트는 그것이 아니다
놀라운 부분을 먼저: Workato의 중국 데이터센터는 그 자신의 조건으로 진짜이고 합법적입니다. 그 문서는 리전이 *“hosted on AWS China (Ningxia) Region and operated by Workato (Beijing) Technology Co., Ltd. (京ICP备2026009801号), in compliance with local regulatory requirements.”*라 명시합니다. 그것은 진짜 국내 발자국 — 온쇼어 클라우드 리전, 중국 운영 법인, ICP 비안 — 이고, 플랫폼은 데이터를 거기 레지던트로 유지합니다: 자동화 데이터는, Workato의 말로, *“remains isolated in that specific region and can’t be transferred to other regions,“*이고 “Workato does not share or transfer customer data across regions.” 귀사 중국 자동화가 다루는 기록이 그 리전에 산다면, 국내 저장 질문은 귀사에 유리하게 답해집니다.
함정은 귀사 기존 Workato가 이미 그것을 누린다고 가정하는 것입니다. 그렇지 않습니다. 리전 선택은 Enterprise 역량입니다 — 셀프서비스 플랜(Free, Pro, Developer Sandbox)은 *“can’t choose the region”*이고 “sit in one of Workato’s US data centers.” 그리고 모든 계정은 단일 리전입니다: *“Each Workato account is hosted in a single regional data center,“*이고, 크로스 리전 협업도, 레시피나 커넥터의 크로스 리전 공유도 없습니다. 그러니 귀사 글로벌 미국 또는 EU Workato 테넌트는 중국 리전과 별도 사일로입니다 — 그것은 중국 레지던트 데이터를 흡수할 수 없고, 사후에 레지던트로 만들어질 수도 없습니다. 그 글로벌 테넌트의 레시피가 중국 시스템에서 개인정보를 수집하는 순간, 그 중국 밖으로의 이동은 PIPL상 국경 간 이전이며, Workato의 자산 다른 곳에 국내 리전이 존재한다는 것은 상관없습니다.
iPaaS는 귀사의 전 데이터 자산을 옮긴다 — 그 많은 부분이 개인적이고, 일부는 민감
이것이 대부분의 팀이 과소평가하는 부분입니다. 자동화 플랫폼은 시스템 사이에서 기록을 옮기려 존재하고, 전 자산에 걸쳐 앉습니다 — CRM, ERP, HR·급여 시스템, 재무·결제 스택, 지원 데스크, 메시징 도구. 레시피를 통과하는 것의 많은 부분이 개인정보입니다: 이름, 연락처, 계정·주문 기록, 직원 데이터, 기기·사용자 식별자. 그리고 Workato가 그 전부에 닿으므로, 하나의 파이프라인이 제28조 민감 개인정보 — 금융 계좌 번호, 정부 ID, 위치, 건강 필드 — 를 나를 수 있고, PIPL은 그것을 더 높은 기준에 둡니다: 별도 동의, 입증된 필요성, 개인정보 보호 영향평가. 플랫폼이 보존하는 작업 이력은 각 레시피가 무엇을 옮겼는지의 흔적을 지닙니다.
그러니 여기 노출은 유별나게 넓습니다. 국경을 넘을 수 있는 것은 한 애플리케이션의 데이터가 아니라; 귀사 자동화가 닿는 무엇이든입니다. 그러므로 그 자동화를 돌리는 계정이 어디 앉느냐가 모든 흐름을 지배하는 결정입니다. 해외 테넌트에, 중국 개인정보를 밖으로 옮기는 것은 그것이 떠나는 순간 국경 간 이전이 되고, 개인정보 보호법 아래 그 의무는 처리자인 Workato가 아니라 개인정보 취급자인 귀사에 떨어집니다: 제38~40조는 고지, 해외 이전에 대한 별도 동의, 한 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 을 요구합니다. 규제 문턱을 넘거나 데이터가 “중요 데이터”인 곳에서는, 중국의 데이터 수출 안전성 평가(数据出境安全评估)가 무엇이든 떠나기 전에 통과해야 할 수 있습니다.
국내 리전은 무엇이 넘는지를 좁힌다 — 그것이 귀사 의무를 결정하지 않는다
중국 리전을 돌리기, 데이터가 어디 쉬는지 고르기, 레시피가 돌기 전 필드를 필터링하거나 수정하기 — 이것은 국경을 무엇이 넘고 넘는지 여부를 바꿉니다. 그것은 귀사가 여전히 지는 법적 분석을 바꾸지 않고, 함정이 딸립니다. Workato의 중국 리전은 의도적으로 기능 제한되어 있습니다: 자신의 문서로, AI·에이전트 기능(Model Context Protocol, Copilots, Agent Studio, AIRO 포함)은 *“aren’t available in the China data center,“*이고, 커뮤니티 라이브러리는 *“isn’t accessible,“*이며, API 플랫폼 커스텀 도메인은 *“aren’t supported,“*이고, 그 자신의 목록은 거기서 이용 불가한 28개 커넥터 — Gmail, Google Drive, Slack, OpenAI를 포함 — 를 댑니다. 팀은 그 틈에 부딪혀 중국 워크로드를 위해 더 완전한 해외 테넌트를 돌리려는 유혹을 받고, 그것은 국내 리전이 피하려던 바로 그 국경 간 이전을 재창조합니다. 워크로드를 “다른 리전”으로 옮기는 것은 데이터가 어디 쉬는지를 재배치할 뿐; 그 자체로 이전을 해소하지 않습니다.
귀사가 중국 리전이 애초에 필요한지, 귀사 이전이 CAC 안전성 평가·표준계약·인증을 요구하는지, 사이버보안법의 제39조(구 제37조) 국내 저장 의무가 핵심정보인프라 운영자로서 귀사를 묶는지, 귀사 중국향 표면이 ICP 비안을 지는지 — 그 전부가 귀사 법인, 데이터 볼륨, 사용자가 누구인지로 돕니다. 이것은 판정이 아니라 리스크 지도입니다: 귀사가 실제로 옮기고 저장하는 것에 대해 노출을 매핑하고, 귀사 자동화가 답에 걸리기 전에 구체적인 것을 자문과 해소하십시오.
합법적 경로 — 매핑, 로컬라이즈, 전달
중국향 비즈니스를 위해 Workato를 돌리는 규정에 맞는 길이 있고, 그것은 형태를 지닙니다. 먼저 매핑: 저희 중국 컴플라이언스 팀이 귀사 PIPL 노출을 레시피별로 짚습니다 — 어떤 자동화가 개인정보를 중국 밖으로 나르는지, 무엇이 합법적으로 떠날 수 있는지, 데이터 수출 안전성 평가나 제39조 저장 의무가 어디 적용되는지, 국내 리전이 필요한지, 귀사 고지와 동의가 무엇을 다뤄야 하는지. 저희는 기술적 그림을 세우고; 법적 결론은 귀사 자문과 해소됩니다.
그다음 로컬라이즈: 저희는 본토 토양에 머물러야 하는 기록을 위해 동의된, 국내 처리와 저장을 세웁니다 — 중국 레지던트 자동화를 Workato 자신의 국내 중국 리전에서(또는 도구가 지원하는 곳에서는 셀프호스트 런타임에서) 돌려 중국 데이터가 레지던트로 머물게 하고, 합법적으로 떠날 수 있는 것만 밖으로 흐르게 유지하며, 귀사 글로벌 Workato 테넌트는 다른 모든 시장을 위해 이미 도는 그 자리에 정확히 남깁니다.
그다음 전달: 이 자동화가 본토의 사용자에게 노출하는 공개 지향 표면 — 대시보드, 포털, 접수 폼, API — 은 중국에서 인터넷 서비스이니, ICP 비안(备案) 의무를 지고 규정에 맞는, 국내 전달이 필요합니다. 21YunBox가 그것을 국내 전달합니다 — 21YunBox Optimizer — 귀사가 이미 돌리는 것 앞단에, 재구축 없이, 둘째 코드베이스 없이. 21YunBox는 마이그레이션이 아니라 컴플라이언스 오버레이이고, 경쟁자가 아니라 Workato의 파트너입니다. 21YunBox는 어떤 종류의 편법도 쓰거나 제안하지 않습니다. 결과는 귀사 중국 사용자에게 합법적이고 규정에 맞게 도는 Workato 자산입니다.
함께 읽기:
자주 묻는 질문
Workato는 중국 본토에 데이터센터가 있나요?
예. Workato 자신의 문서로 그것은 AWS 중국(닝샤) 리전에 호스팅되고 Workato (Beijing) Technology Co., Ltd.가 베이징 ICP 비안 아래 운영하는 전용 중국 데이터센터를 돌립니다. 그 리전의 자동화 데이터는 격리되어 다른 리전으로 이전되지 않으니, 중국 데이터가 거기 레지던트로 머물 수 있습니다 — 그러나 그 리전은 Enterprise 전용이고 귀사 글로벌 Workato 테넌트와 별도입니다.
우리 글로벌 Workato 테넌트가 중국에서 데이터를 자동화하면, 그것이 국경 간 이전인가요?
일반적으로 예. 각 Workato 계정은 단일 리전에 살고, Workato는 리전 간 데이터를 공유하지 않으니, 중국 출처 개인정보를 다루는 레시피가 귀사 미국이나 EU 워크스페이스에서 돌면, 그 데이터를 중국 밖으로 옮기는 것은 PIPL 제38~40조 아래 국경 간 이전입니다 — 고지, 별도 동의, 이전 메커니즘을, 그리고 문턱을 넘으면 데이터 수출 안전성 평가를 요구. 국내 중국 리전은 그것을 피하려 존재하지만, 글로벌 테넌트를 소급해 국내화하지 않습니다.
Workato의 중국 리전을 쓰면 우리가 규정에 맞게 되나요?
그 자체로는 아닙니다. 국내 리전을 돌리면 중국 자동화 데이터가 레지던트로 유지되어 저장 의무에 도움이 됩니다 — 그러나 귀사가 그것이 필요한지, 귀사 이전이 CAC 메커니즘을 요하는지, 귀사가 핵심정보인프라 운영자인지, 귀사 중국향 표면이 ICP 비안을 지는지는 모두 귀사 법인, 데이터 볼륨, 사용자로 돕니다. 그 리전은 또한 기능 제한(AI 기능 없음; 28개 커넥터 이용 불가)이라, 팀을 해외 워크스페이스로 되밀 수 있습니다. 그것을 리스크 지도로 다루고 구체적인 것은 자문과 해소하십시오.
